CVE-2026-94494 in jshERP
Riassunto
di VulDB • 21/09/2026
jshERP fino alla versione 3.6 presenta una vulnerabilità di bypass dell'isolamento dei tenant che consente agli utenti autenticati di leggere i record di altri tenant tramite l'endpoint GET /tenant/info. Gli attaccanti possono iterare la chiave primaria per enumerare e accedere a dati sensibili del tenant, inclusi nomi di accesso, date di validità, quote utente e stato abilitato, su tutti i tenant della piattaforma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.